前台和后台是两个不同的项目可以吗_前后端分离项目shiro的未登录和权限不足...

在前后端分离的项目中、前端代码和后端代码几乎不在同一个目录下，甚至不是在一台服务器上；我这个项目部署在linux、同一台服务器，不同目录下；所有的页面跳转由前台路由，后台只是提供返回的数据；

干货↓

 /admin/unauth.do=anon /admin/unauthorized.do=anon /admin/logout.do=anon /admin/validate.do=anon /admin/getRandomCode.do=anon /admin/resetPassword.do=anon /layui/**=anon /res/**=anon /**=authc 

其中loginUrl是后台的一个接口；给前台返回的一个自定义状态码和消息；前台捕获ajax返回的406code，清除session，跳转登陆界面

/** * 未登录，shiro应重定向到登录界面，此处返回未登录状态信息，由前端控制跳转页面 * @return */ @ResponseBody @RequestMapping(value = "/unauth") public Result unauth() { return new Result().success(false).error(406).msg(propertiesUtil.getValue("用户未登录！")); }

权限不足时，在springmvc.xml中配置了一个异常处理bean

 /unauthorized.do/unauthorized.do其中/unauthc.do也是后台的一个接口，给前台返回无权限状态码

 /** * 权限不足，shiro应重定向到403界面，此处返回权限不足信息，由前端控制跳转页面 */ @ResponseBody @RequestMapping(value = "/unauthorized") public Result unauthorized(){ return new Result().success(false).error(403).msg(propertiesUtil.getValue("权限不足")); }

--------

前台的的ajax捕获状态码可以参考ajaxsetup()方法，这里就不贴出来了